待验证50% 置信事实精确时间

OpenPencil默认配置三道安全防线：每个工具可单独开关或按只读/有副作用分组启停、HTTP服务默认只监听本机并带令牌鉴权且eval功能默认关闭、文件操作限定在授权目录内

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/24

首次发现

有效期至：2026/12/23

来源

OpenPencil MCP实战：让AI Agent直接读改设计稿

涉及实体

OpenPencilproduct

相关事实

待验证OpenAI等公司提供了关闭训练数据使用的隐私选项，而第三方代理站点不受任何隐私协议约束68% 相似待验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露67% 相似待验证嵌入第三方平台页面执行脚本存在合规风险，几乎所有主流平台的用户协议都明确禁止自动化访问行为66% 相似待验证依赖第三方前端访问封闭平台内容始终存在脆弱性，用户应对访问途径保持冗余与备份意识66% 相似待验证启用 dangerous 类访问会绕过文件隔离，运行不可信代码前需自己做隔离、审查和权限控制66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/945653

API

curl https://kongchang.com/api/v1/knowledge/claims/945653

MCP

get_claim(id=945653)